報告:朝鮮網攻更明目張膽 將擴大到全球

人氣 238

【大紀元2018年02月21日訊】(大紀元記者吳英綜合報導)週二,華府一家網絡安全公司發布報告指稱,一個和朝鮮當局有關的網絡攻擊小組,發動比想像中更加複雜的技術,而且將擴大攻擊目標到全球。

綜合CNN財經及《華爾街日報》報導,週二(2月20日)上午,位於華府的網絡安全公司火眼(FireEye)發表最新報告表示,朝鮮三大黑客部門之一正在轉移攻擊戰略,尋求海外目標,而且明目張膽、不擔心引發報復。

朝鮮「收割者」網絡攻擊野心加大

這個被火眼公司稱為「收割者」(Reaper)的朝鮮網絡攻擊小組,長期以來一直專注於入侵韓國的公共機構、軍隊和媒體,不過,去年該小組攻擊野心加大,擴大攻擊目標,包括韓國航太、電子、汽車及製造業大集團。

火眼的情報分析主管胡爾特奎斯特(John Hultquist)不願意明列被攻擊的韓國大集團,僅表示這些集團都是擠進財富500強(Fortune Global 500)的公司。這意味著韓國的三星電子(Samsung Electronics)、現代汽車(Hyundai)以及樂金電子(LG Electronics)都是曾被攻擊的對象。

日越中東私營部門都遭殃

此外,「收割者」攻擊的國家也不再侷限於韓國,而是擴及日本、越南和中東。同時,「收割者」運用驚人的先進技巧,為其獨裁者金正恩政權蒐集祕密情報。

火眼表示,「收割者」的最新攻擊已經擴大到國外,攻擊目標包括國外的化學、航空航天、汽車和醫療保健等行業的私營公司,去年的一起攻擊事件是針對一家中東公司,該公司曾和朝鮮設立電信服務合資企業。火眼沒有透露這家中東公司的名字。

華日報導說,埃及的奧斯康(Orascom)電信媒體及技術公司,於2008年與朝鮮當局成立了一家合資企業,以運營平壤的Koryolink移動網絡。奧斯康董事長Naguib Sawiris告訴華日說,去年他並沒有發現被朝鮮黑客攻擊的事,只有發現來自烏克蘭的黑客攻擊,但是沒有成功。

總部在朝鮮 收割者明目張膽

過去二十年,韓國的網絡專家一直在對抗平壤的網絡攻擊,他們將朝鮮的網軍分為三個小組:A小組(拉撒路)攻擊外國銀行和公司,B小組(收割者)專注於韓國,C小組發送電子郵件並蒐集信息。

「拉撒路」近期發動的攻擊包括盜取加密貨幣、去年的想哭(WannaCry)勒索軟件攻擊以及2014年索尼影視公司(Sony Pictures)遭黑客攻擊事件。

火眼公司說,不同於「拉撒路」的行動,「收割者」主要是駐紮在平壤,發展攻擊的時間是朝鮮的工作天,高峰時段是朝鮮當地時間的上午11點及下午3點,中午時段沒有任何動靜。

胡爾特奎斯特預測,「收割者」的攻擊會越來越頻繁。他說,「收割者」的攻擊來自平壤的IP位址,大多數國家組織的黑客不會明目張膽地發動攻擊,以避免暴露自己而遭致其它國家採取的外交或經濟報復。但是,隨著國際加強對朝鮮的制裁,「平壤的網絡攻擊部門並不在乎被抓到」。

創建高難度惡意軟件 發動零日攻擊

最近幾個月,「收割者」針對韓國人進行大規模的「零日」(zero-day)攻擊,利用Adobe Flash之前的不明漏洞進行攻擊。「零日」漏洞通常是指還沒有補丁的安全漏洞。

這種攻擊非常罕見,被黑客世界視之為最複雜且最昂貴的網絡武器,因為創建這種惡意軟件的難度很高。將這種惡意軟件嵌入到Adobe Flash檔案中,朝鮮黑客可以遠程入侵受感染的計算機。

胡爾特奎斯特說,「收割者」的早期攻擊並不複雜,沒有受到特別關注,但是現在他們的攻擊技術更為提高,可能被賦予全球性任務,朝鮮當局越來越倚重他們完成其它任務。#

責任編輯:林妍

相關新聞
朝黑客疑襲擊加公營機構 專家憂網攻新趨勢
中情局中共內奸曝光後 美擬主動反間諜
朝鮮黑客攻擊世界最強網絡防禦公司
美情報六巨頭:中俄朝是全球三大網絡威脅
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論